syspolicyd

Sta controllando del codice. Aprire per la prima volta un’app grande, installare software o estrarre archivi pieni di file eseguibili gli dà più da controllare. Gli sviluppatori possono vedere più attività quando compilano ed eseguono molti nuovi binari.

Di solito niente. Lascia finire l’installazione o il primo avvio e l’attività dovrebbe fermarsi. Non cercare di disattivarlo, né di disattivare i controlli di sicurezza che esegue. Se resta occupato a lungo senza che succeda niente, riavvia il Mac.

Le funzioni di Apple supportate da syspolicyd controllano la firma di un’app e, per il software scaricato, se è autenticato da Apple. Quindi la sua attività segue il codice che arriva sul Mac.

I file che scarichi ricevono un attributo di quarantena che dice a macOS di controllarli la prima volta che vengono aperti. Una volta che un’app è stata controllata e autorizzata, gli avvii successivi non hanno bisogno della stessa verifica iniziale, ed è per questo che l’attività si concentra intorno al software nuovo.

• Aprire per la prima volta un’app scaricata da internet.
• Installare o aggiornare app, comprese quelle grandi con molti componenti inclusi.
• Estrarre archivi o immagini disco che contengono app o strumenti da riga di comando.
• Lavoro di sviluppo che produce ed esegue molti nuovi eseguibili, come build e installazioni di pacchetti.

Due comandi di sola lettura mostrano cosa pensano le policy di sistema, senza modificare niente. Sono utili quando vuoi sapere se un’app è firmata e autenticata da Apple prima di aprirla.

1. Esegui spctl --status. Mostra assessments enabled quando i controlli di Gatekeeper sono attivi, che è lo stato normale.
2. Esegui spctl --assess -vv /Applications/AppName.app con il percorso di un’app. L’output dice se l’app è accepted, e una riga source=, come Notarized Developer ID o Apple System, ti dice perché.
3. Per vedere se un file scaricato ha ancora l’attributo di quarantena, esegui xattr -l ~/Downloads/FileName. Una voce com.apple.quarantine significa che macOS lo controllerà la prima volta che viene aperto.

Non disattivare Gatekeeper, non disattivare Protezione dell’integrità del sistema e non chiudere syspolicyd per risparmiare CPU. Quelle modifiche tolgono i controlli che impediscono al software non affidabile di essere eseguito, e comunque syspolicyd non resterebbe fermo.

Non togliere nemmeno l’attributo di quarantena dai download con xattr per saltare il controllo al primo avvio. È quell’attributo che fa esaminare a macOS il software da internet prima che venga eseguito, e rimuoverlo aggira il controllo senza rendere il Mac più veloce nell’uso di tutti i giorni.

Se macOS blocca un’app di cui ti fidi, aprila nel modo supportato: dopo aver provato ad aprirla, vai su menu Apple > Impostazioni di Sistema > Privacy e sicurezza, scorri in basso e fai clic su Apri comunque. L’app viene salvata come eccezione e da quel momento si apre normalmente.

Normale: brevi picchi di CPU quando apri, installi o estrai software, che finiscono appena il lavoro è fatto. Gli sviluppatori ne vedono di più, perché ogni nuova build di uno strumento o di un’app è codice nuovo che potrebbe dover essere controllato.

Da controllare: syspolicyd resta occupato a lungo mentre non stai installando né aprendo niente. Verifica se qualcosa si sta installando in background, come il programma di aggiornamento di un’app, e lascialo finire. Se l’attività continua senza che stia succedendo niente, riavvia il Mac.